阿里云漏洞库

jira 代码执行漏洞

CVE编号

CVE-2010-1165

利用情况

暂无

补丁情况

N/A

披露时间

2010-04-21

漏洞描述

Atlassian JIRA 3.12到4.1允许远程认证的管理员通过修改(1)附件(又名附件)、(2)索引(又名索引)或(3)备份路径来执行任意代码，然后上传一个文件，正如2010年4月在野外利用的那样。

解决建议

建议您更新当前系统或软件至最新版，完成漏洞的修复。

参考链接
http://confluence.atlassian.com/display/JIRA/JIRA+Security+Advisory+2010-04-16
http://jira.atlassian.com/browse/JRA-20995
http://jira.atlassian.com/browse/JRA-21004
http://secunia.com/advisories/39353
http://www.openwall.com/lists/oss-security/2010/04/16/3
http://www.openwall.com/lists/oss-security/2010/04/16/4
http://www.securityfocus.com/bid/39485
https://exchange.xforce.ibmcloud.com/vulnerabilities/57828

受影响软件情况

1
#	类型	厂商	产品	版本	影响面
	运行在以下环境
	应用	atlassian	jira	3.12	-
	运行在以下环境
	应用	atlassian	jira	3.12.1	-
	运行在以下环境
	应用	atlassian	jira	3.12.2	-
	运行在以下环境
	应用	atlassian	jira	3.12.3	-
	运行在以下环境
	应用	atlassian	jira	3.13	-
	运行在以下环境
	应用	atlassian	jira	3.13.1	-
	运行在以下环境
	应用	atlassian	jira	3.13.2	-
	运行在以下环境
	应用	atlassian	jira	3.13.3	-
	运行在以下环境
	应用	atlassian	jira	3.13.4	-
	运行在以下环境
	应用	atlassian	jira	3.13.5	-
	运行在以下环境
	应用	atlassian	jira	4.0	-
	运行在以下环境
	应用	atlassian	jira	4.0.1	-
	运行在以下环境
	应用	atlassian	jira	4.0.2	-
	运行在以下环境
	应用	atlassian	jira	4.1	-

攻击路径

网络
攻击复杂度

低
权限要求

一次
影响范围

N/A
用户交互

无
可用性

完全地
保密性

完全地
完整性

完全地

CWE-ID	漏洞类型
CWE-94	对生成代码的控制不恰当（代码注入）